Apresentamos os controlos de acesso do Daybreak
A OpenAI está a introduzir controlos de acesso às capacidades do Daybreak (anteriormente conhecido como Trusted Access for Cyber) na API e no Codex. Estes controlos permitem aos administradores decidir que projetos ou utilizadores podem usar o Daybreak e aos utilizadores autorizados decidir quando aplicar as capacidades do Daybreak a pedidos específicos à API ou a tarefas do Codex.
Na API, o acesso aos modelos Cyber pode agora ser definido ao nível do projeto. O administrador da sua organização pode criar ou selecionar um projeto dedicado ao trabalho com o Cyber, ativar o Daybreak nesse projeto e adicionar apenas os utilizadores que precisam de acesso. Os utilizadores autorizados podem então escolher quando aplicar as capacidades do Daybreak a um pedido, passando o parâmetro opcional `access_programs.cyber` (mais detalhes aqui). Isto permite manter o trabalho com o Cyber separado das restantes atividades da API, incluindo casos de utilização externos, continuando a geri-lo na sua organização principal.
No ChatGPT e no Codex, a OpenAI está também a introduzir controlos de acesso aos modelos Cyber ao nível do utilizador, tanto para o Daybreak Blue como para o Red. Assim que estes controlos estiverem disponíveis, os administradores do espaço de trabalho poderão escolher que utilizadores do espaço de trabalho principal têm acesso aos diferentes níveis do Daybreak, sem precisarem de manter um espaço de trabalho separado exclusivo para o Cyber. Os utilizadores autorizados podem então escolher quando aplicar as capacidades do Daybreak, ativando o botão de alternância «Daybreak» no seletor de modelos avançado.
Em conjunto, estes controlos permitem centralizar a administração, a faturação e a governação na sua organização principal, limitando o acesso ao Cyber aos projetos, utilizadores e casos de utilização adequados. Tenha em atenção que a autenticação por chave de API no Codex ainda não suporta os mesmos controlos ao nível do utilizador. No entanto, as chaves de API podem continuar a ser geridas através dos controlos de acesso ao nível do projeto da API.
Começar a usar os controlos de acesso
Se a sua equipa utiliza atualmente as capacidades do Daybreak na organização da API e no espaço de trabalho do ChatGPT/Codex principais da sua empresa:
Todos os utilizadores da sua organização ou espaço de trabalho podem continuar a ter acesso às capacidades do Daybreak nos seus modelos principais (como acontece atualmente), mas poderão ser necessários passos de migração.
Quando estiver tudo pronto para adotar os controlos de acesso, solicite a alteração ao seu representante da OpenAI ou através de support@openai.com.
A OpenAI irá então disponibilizar controlos de acesso ao nível do projeto e do utilizador na sua organização da API e no espaço de trabalho do ChatGPT/Codex.
Tenha em atenção que estes controlos são disponibilizados com o acesso desativado por predefinição. Após a ativação dos controlos, os projetos e utilizadores não terão acesso ao Daybreak até que os administradores configurem explicitamente o acesso. Peça esta alteração apenas quando estiver tudo pronto para mudar o acesso ao Daybreak para este modelo de acesso desativado por predefinição. Consulte as instruções detalhadas abaixo.
Se a sua equipa utiliza atualmente as capacidades do Daybreak numa organização da API e num espaço de trabalho do ChatGPT/Codex separados, a nossa equipa irá colaborar consigo na migração para a sua organização principal (consulte as instruções abaixo). A migração para a sua organização principal oferece:
Maior controlo de acesso: faça a gestão do acesso aos modelos Cyber através de controlos de acesso baseados em funções, incluindo controlos ao nível do projeto para a utilização da API e ao nível do utilizador para o ChatGPT/Codex.
Faturação e limites de gastos mais simples: a utilização pode ser abrangida pelo seu acordo comercial principal, em vez de ficar repartida por várias faturas, beneficiando das mesmas tarifas, sendo deduzida dos mesmos montantes contratados e ficando sujeita aos limites de gastos da API.
Administração por projeto: os administradores podem usar Projetos para separar o trabalho com o Cyber de outras atividades, mantendo a governação centralizada na mesma organização da API.
Operações mais simples: reduza a duplicação de utilizadores, espaços de trabalho e definições de faturação, bem como a carga administrativa.
Após a conclusão da migração, a sua equipa utilizará as capacidades do Daybreak na organização principal, e a anterior organização ou espaço de trabalho dedicado ao Cyber será desativado. Tenha em atenção que, se a sua organização principal da API tiver um espaço de trabalho do ChatGPT/Codex associado, esse espaço de trabalho também terá acesso ao Daybreak. Tal como na organização da API, o acesso estará desativado por predefinição até que os administradores o configurem para os utilizadores pretendidos. Se for indispensável manter uma organização da API e um espaço de trabalho do ChatGPT/Codex separados, coordene essa necessidade com a sua equipa da OpenAI.
Visão geral do processo de migração
A migração para a sua organização principal requer os seguintes passos:
Cliente: confirmar a configuração de destino
Identifique a organização principal da API da OpenAI e, se aplicável, o espaço de trabalho principal do ChatGPT/Codex onde a sua equipa deverá usar as capacidades do Daybreak a partir de agora.
Cliente: concluir a migração de utilizadores e fluxos de trabalho
Adicione os utilizadores relevantes à organização ou ao projeto principal e migre os fluxos de trabalho, aplicações, chaves de API ou dependências operacionais necessários a partir da organização dedicada ao Cyber. Consulte abaixo a lista de verificação da migração e o plugin de administração para obter apoio automatizado à migração.
Cliente: enviar o pedido de migração à OpenAI
Depois de a sua equipa concluir a lista de verificação abaixo, informe a equipa da OpenAI que acompanha a sua conta (ou support@openai.com) de que está tudo pronto para a OpenAI efetuar a migração. No pedido de migração, inclua o ID da organização na qual pretende configurar os controlos de acesso e os IDs das organizações secundárias de onde irá migrar.
OpenAI: configurar a organização principal
A OpenAI ativará o acesso adequado aos modelos Cyber e os controlos ao nível do projeto na sua organização principal.
Cliente: concluir a configuração final
O administrador da sua organização pode então ativar o acesso ao Cyber para os projetos relevantes na organização principal da API ou para os utilizadores no espaço de trabalho do ChatGPT/Codex, guardar a configuração e adicionar os utilizadores adequados a esse projeto ou espaço de trabalho, conforme necessário. Tenha em atenção que esta ação tem de ser realizada por um administrador da organização, pois os administradores de projetos e os utilizadores não podem configurar estas definições.Para a API e a autenticação por chave de API no Codex:
Aceda a Definições do projeto > Geral > Acesso aos modelos Daybreak. Localize o botão de alternância do Daybreak Blue. Se a sua organização tiver aprovação para o Daybreak Red, verá um botão de alternância adicional. Os botões de alternância estão desativados por predefinição, o que significa que o projeto ainda não tem acesso. Ative o botão de alternância do nível do Daybreak que pretende disponibilizar. O acesso é independente em cada projeto; ativar ou desativar um botão de alternância do Daybreak num projeto não tem qualquer efeito nos restantes. Tenha em atenção que a alteração do acesso à API pode demorar até cerca de 15 minutos a entrar em vigor depois de clicar em Guardar.
Para o ChatGPT/Codex:
Ativar o acesso para todo o espaço de trabalho: abra o espaço de trabalho pretendido em Consola de administração > Modelos > Predefinição do espaço de trabalho. Em Modelos > Cibersegurança, ative o Daybreak Blue. Ative o Daybreak Red apenas se pretender usá-lo e cumprir os requisitos de elegibilidade. Clique em Guardar alterações.
Ativar o acesso para um utilizador específico: abra Modelos > Funções. Na função pretendida, abra o menu de ações e escolha Editar substituição. Use Adicionar substituição de função para criar uma nova substituição. Em Modelos > Cibersegurança, selecione Ativado para o Daybreak Blue e, opcionalmente, para o Daybreak Red. Clique em Guardar. «Modelos» > Guardar. Tenha em atenção que a alteração do acesso ao Codex através do início de sessão com o ChatGPT pode demorar até cerca de 10 minutos a entrar em vigor depois de clicar em Guardar.
Se pediu anteriormente acesso de utilizadores ao Codex através do início de sessão com o ChatGPT, reconfigure o acesso desses utilizadores no espaço de trabalho principal do ChatGPT/Codex para evitar interrupções quando desativarmos o espaço de trabalho dedicado no passo 7.
Cliente: revogar todas as chaves de API da organização dedicada ao Cyber
Confirme que todas as chaves de API da organização dedicada ao Cyber foram revogadas, consultando as chaves de API nas definições da organização aqui (devem estar todas inativas). Tenha em atenção que todas as chaves não revogadas serão arquivadas quando a OpenAI desativar a organização ou o espaço de trabalho dedicado ao Cyber.
OpenAI: desativar a organização ou o espaço de trabalho dedicado ao Cyber após um período de transição de 14 dias.
Para garantir que tem tempo para migrar e validar os fluxos de trabalho na organização principal, a OpenAI aguardará 14 dias antes de desativar a organização ou o espaço de trabalho dedicado ao Cyber anteriormente aprovisionado. Se pediu anteriormente acesso de utilizadores ao Codex através do início de sessão com o ChatGPT e ainda não reconfigurou o respetivo acesso no espaço de trabalho principal, esses utilizadores perderão o acesso nesse momento. Os utilizadores a quem foi concedido acesso individualmente também perderão o acesso ao migrar.
Lista de verificação da migração
Antes de pedir à OpenAI que efetue a migração, confirme o seguinte:
Identificou o ID da organização principal da API e o ID do espaço de trabalho do ChatGPT/Codex para onde pretende migrar as capacidades do Daybreak.
Identificou o ID da organização da API e o ID do espaço de trabalho do ChatGPT/Codex dedicados ao Cyber que devem ser desativados após a migração.
Confirmou que o acesso aos modelos Cyber só será ativado para casos de utilização e utilizadores internos aprovados na organização principal da API identificada pelo respetivo ID e no espaço de trabalho do ChatGPT/Codex. É permitida a utilização externa na mesma organização ou espaço de trabalho, mas os projetos com utilização externa e os utilizadores externos não podem ter acesso às capacidades do Daybreak.
Já migrou os utilizadores, fluxos de trabalho, chaves de API, aplicações e dependências operacionais necessários para fora da organização dedicada ao Cyber. Estes incluem:
Contas de utilizador
GPTs
Projetos
Definições de administração do espaço de trabalho (SCIM, grupos de utilizadores, ícone do espaço de trabalho, análises e métricas).
Conversas partilhadas
Períodos de retenção de dados
Registos da API de Conformidade
Telas
Conteúdo da biblioteca
Configuração e dados das aplicações
Tarefas, histórico e configurações do Codex
Agentes e competências do espaço de trabalho
Garantiu que todas as chaves de API da organização dedicada ao Cyber foram devidamente revogadas. Assim que pedir a migração, a OpenAI desativará a organização dedicada ao Cyber e as chaves de API ativas nessa organização serão revogadas.
O administrador da sua organização está pronto para ativar o Trusted Access for Cyber no projeto aprovado depois de a OpenAI concluir o aprovisionamento.
Está tudo pronto para a OpenAI desativar a organização ou o espaço de trabalho dedicado ao Cyber.
Depois de concluir todos os pontos, envie à equipa da OpenAI que acompanha a sua conta os IDs das organizações ou dos espaços de trabalho relevantes e confirme que está tudo pronto para a OpenAI efetuar a migração.
Perguntas frequentes
Porque é que a OpenAI nos pede para migrarmos para a nossa organização principal?
A migração permite gerir o acesso ao Daybreak, os utilizadores, a faturação e a governação num único local. Também reduz a duplicação de utilizadores, espaços de trabalho, definições de faturação e chaves de API, bem como a carga administrativa.
Podemos manter o trabalho com o Cyber separado das restantes atividades da API?
Sim. O administrador da sua organização pode criar ou selecionar um projeto dedicado ao trabalho com o Cyber, ativar o Trusted Access for Cyber nesse projeto e adicionar apenas os utilizadores que precisam de acesso.
Podemos usar a mesma organização principal tanto para trabalho interno com o Cyber como para casos de utilização externos?
Sim, mas as capacidades do Daybreak só devem ser ativadas para casos de utilização internos aprovados, e os modelos de cibersegurança só podem ser usados em projetos dedicados a casos de utilização internos de cibersegurança. Os projetos com casos de utilização externos ou utilizadores externos não devem ter acesso às capacidades do Daybreak.
Quais são os casos de utilização internos aprovados?
A aprovação para o Daybreak abrange o pessoal empregado pelo cliente aprovado ou que trabalhe para este. O acesso aos modelos e às capacidades do Daybreak não pode ser alargado a terceiros. Os casos de utilização aprovados incluem investigação em segurança, avaliações por equipas de ataque, análise de ameaças, avaliação de vulnerabilidades, testes defensivos, revisão de segurança de código, investigação de incidentes e outros trabalhos de segurança realizados pelas equipas internas da sua organização. As capacidades do Daybreak não devem ser usadas em produtos destinados a clientes, para acesso de terceiros ou em automatizações acessíveis ao público, salvo com aprovação explícita do Programa de Parceiros Daybreak da OpenAI.
O que acontece à nossa organização ou espaço de trabalho dedicado ao Cyber após a migração?
Após a conclusão da migração, a OpenAI irá desativar a organização ou o espaço de trabalho dedicado ao Cyber e remover o acesso anterior ao Cyber ao nível da organização.
A OpenAI irá desativar a nossa organização dedicada ao Cyber antes de estarmos prontos?
Não. Só deve pedir à OpenAI que efetue a migração depois de transferir os utilizadores, fluxos de trabalho, chaves de API, aplicações e dependências operacionais necessários para a sua organização ou espaço de trabalho principal.
As minhas chaves de API existentes continuarão a funcionar?
As chaves de API criadas na organização dedicada ao Cyber não serão transferidas para a sua organização principal. Antes da migração, crie novas chaves de API no projeto aprovado da sua organização principal e atualize todas as aplicações, scripts ou fluxos de trabalho que dependam das chaves antigas. As chaves de API existentes na sua organização da API dedicada ao Cyber terão de ser revogadas no âmbito desta migração. Assim que a organização dedicada ao Cyber for desativada, as chaves dessa organização deixarão de funcionar.
Que informações precisamos de enviar à OpenAI?
Envie à equipa da OpenAI que acompanha a sua conta o ID da organização principal da API e o ID do espaço de trabalho do ChatGPT/Codex para onde pretende migrar, bem como o ID da organização da API ou do espaço de trabalho dedicado ao Cyber que deve ser desativado após a migração.
Quem ativa o Daybreak depois de a OpenAI aprovisionar a organização?
O administrador da sua organização concluirá a configuração final, ativando o Daybreak para o projeto da API pretendido e adicionando os utilizadores adequados. No ChatGPT/Codex, os administradores do espaço de trabalho irão gerir o acesso ao nível do utilizador assim que esses controlos estiverem disponíveis.
A migração irá alterar a nossa faturação?
O objetivo é integrar a utilização do Cyber no seu acordo comercial principal, para que deixe de estar repartida por organizações, faturas ou saldos de créditos separados.
E se continuarmos a precisar de uma organização ou de um espaço de trabalho separado?
Contacte a equipa da OpenAI que acompanha a sua conta se considerar que tem um requisito comercial, regulamentar, de residência de dados ou de faturação que exija uma organização ou um espaço de trabalho separado.